企业内部控制审计-整体流程及目录-内控审计流程图初稿.pdfVIP

内控审计总体说明

一、本底稿编制基础

根据五部委2010年4月26日颁布的《企业内部控制审计指引》要求：

●自2011年1月1日起在境内外同时上市的公司施行；

●自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市的公司施行；

●在此基础上，择机在中小板和创业板上市公司施行；

●同时，鼓励非上市大中型企业提前执行

本底稿根据《企业内部控制审计指引》要求，为执行内部控制审计的需要编制

二、中国风险管理与内控法规概览

1、风险管理与内控法规框架

财政部等五部委

企业内部控制基本规范

企业内部控制应用指引

企业内部控制评价指引

企业内部控制审计指引

国资委

中央企业全面风险管理指引

证券交易所行业监管机构

上市公司内控指引行业内控指引

•上交所内控指引•商业银行内控指引

•深交所内控指引•证券公司内控指引

2、各项法规/指引说明

1）

财政部等五部委出台的《企业内部控制基本规范》，为企业提供了完整和公认的内部控制框架，同时以法

规的形式要求上市公司对本公司内部控制的有效性进行自我评价。

2）

国资委出台的指引强调对风险的识别、分析、评估、防控和监督，为企业防控风险，建立控制体系提供指

引。

3）

《应用指引》具体提出18个具体流程的应用指引。在每个具体流程中规定了该指引的目的，相关定义，该

流程的主要风险，岗位分工及授权批准，及主要流程的控制程序。

《评价指引》具体规范了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价

报告的相关内容。

第1页，共3页

内控审计总体说明

《评价指引》具体规范了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价

报告的相关内容。

《审计指引》指导注册会计师执行内控审计业务。

4）证交所出台了一系列的内部控制指引，为上市公司建立和实施内部控制制度提供指引。

三、内控审计底稿适用范围：

1、本次编制的内控审计底稿主要适用国内上市公司

2、国有大型企业可以参照本底稿，并根据国资委发布的《中央企业全面风险管理指引》予以补充。（本次底

稿设计不包含此内容）

3、商业银行、证券公司、保险公司不适用本底稿，请根据行业监督机构颁布的内部控制指引以及内部控制指

引参照执行内部控制审计

说明：对于上市公司按照权益法核算的投资，应当包括被审计单位在基准日或在此之前收购的实体，以及在基准

日作为终止经营进行会计处理的业务。注册会计师应当确定是否有必要对与这些实体或业务相关的控制实

施测试。

四、五部委内控体系：整体框架

企业内部控制基本规范

企业内部控制应用指引

企